Montenegrin authorities have apprehended an Iranian-Turkish dual citizen wanted by the United States for his alleged role in a cybercrime campaign that caused more than $3.4 billion (€2.98 billion) in damages.

Der 39-jährige Verdächtige, der nur als A.B. identifiziert wurde, wurde in der Küstenstadt Kotor im Rahmen einer gemeinsamen Operation der montenegrinischen Polizei und des US Federal Bureau of Investigation (FBI) festgenommen. Er wird unter anderem wegen Verschwörung zum Computerbetrug, Hacken, Identitätsdiebstahl und organisierter Kriminalität gesucht.

Nach Angaben der montenegrinischen Polizei soll der Verdächtige ab 2013 in Zusammenarbeit mit einer iranischen juristischen Person an groß angelegten Cyberangriffen auf US-Organisationen beteiligt gewesen sein. Behördenangaben zufolge richteten sich die Angriffe gegen mehr als 150 US-Universitäten, bei denen Hacker akademische Forschungsdaten und andere Informationen stahlen, was zu geschätzten Verlusten in Höhe von 3,4 Milliarden US-Dollar führte.

Authorities also claim the stolen data and compromised university accounts were used to support Iran's Islamic Revolutionary Guard Corps (IRGC) and other Iranian institutions, including universities. The suspect is expected to appear before a court in Podgorica, which will decide whether he will be extradited to the United States.

Im Jahr 2018 anklagten die US-Behörden neun iranische Staatsangehörige, Universitäten und andere Organisationen gehackt zu haben, um akademische Forschungsergebnisse und geistiges Eigentum zu stehlen. Es ist noch unklar, ob die jüngste Festnahme mit dem Fall aus dem Jahr 2018 in Zusammenhang steht.

Mutmaßliches Scattered Spider-Mitglied wurde von Finnland in die USA ausgeliefert

Ein 19-jähriges mutmaßliches Mitglied der als „Scattered Spider“ bekannten Cyberkriminalgruppe wurde von Finnland an die Vereinigten Staaten ausgeliefert, um sich dort wegen Hacking, Betrugs und Verschwörung zu verantworten.

Die US-Bundesstaatsanwälte identifizierten den Verdächtigen als Peter Stokes, einen US-estnischen Doppelstaatsbürger. Laut einer Strafanzeige wurde Stokes im April von finnischen Behörden aufgrund einer Interpol-Rotfahne festgenommen und in der vergangenen Woche in die USA ausgeliefert. Er erschien vor einem Bundesgericht in Chicago, wo ein Richter anordnete, dass er in Gewahrsam bleiben muss.

Den Behörden zufolge gehörte Stokes zu Scattered Spider (auch bekannt als Octo Tempest, UNC3944 und 0ktapus), einer Cybercrime-Gruppe, der vorgeworfen wird, US-Unternehmen anzugreifen, indem sie sich per Social Engineering unbefugten Zugriff auf Mitarbeiterkonten verschaffte. Die Gruppe soll Unternehmensdaten gestohlen oder verschlüsselt und anschließend Kryptowährungszahlungen gefordert haben, um den Zugriff wiederherzustellen oder die Veröffentlichung der gestohlenen Informationen zu verhindern.

The complaint alleges that Stokes and his co-conspirators breached the computer systems of a luxury jewelry retailer in May 2025, stealing company data and demanding approximately $8 million in cryptocurrency.

Obwohl das Sicherheitsteam des Einzelhändlers die Angreifer aus dem Netzwerk entfernte, bevor das Lösegeld gezahlt wurde, erlitt das Unternehmen Berichten zufolge Verluste in Höhe von mehr als 2 Millionen US-Dollar aufgrund von Geschäftsunterbrechungen, Ermittlungskosten und Gegenmaßnahmen.

Ukraine und Tschechien zerschlagen grenzüberschreitendes Investitionsbetrugsnetzwerk

Die ukrainische Cyberpolizei und die tschechischen Strafverfolgungsbehörden haben einen internationalen Investitionsbetrug aufgelöst, bei dem ausländische Opfer über eine gefälschte Online-Handelsplattform ins Visier genommen wurden.

Den Behörden zufolge betrieben die Verdächtigen ein Callcenter in der Türkei, in dem sich die Mitarbeiter als Anlageberater ausgaben und die Opfer dazu überredeten, in betrügerische Finanzprodukte zu investieren. Die Opfer wurden dazu gebracht, Software für den Fernzugriff zu installieren, was den Betrügern ermöglichte, die Kontrolle über ihre Computer, Online-Banking-Konten und Krypto-Wallets zu übernehmen, bevor die gestohlenen Gelder über ein von Komplizen in der Ukraine verwaltetes Netzwerk von Krypto-Wallets überwiesen wurden.

Die Behörden führten 12 Durchsuchungen in Kiew, der Oblast Kiew und Lwiw durch und sicherten elektronische Geräte, Kryptowährungs-Wallets, Bargeld im Gesamtwert von mehr als 250.000 UAH (~5.580 $) und 25.000 $ sowie fünf Luxusfahrzeuge.

Die Verluste durch das Betrugsschema werden auf etwa 1,6 Millionen UAH (~35.700 US-Dollar) geschätzt. Mehr als 140.000 US-Dollar an Kryptowährungen wurden auf Wallets zurückverfolgt, die von den Verdächtigen kontrolliert werden. Zwei mutmaßliche Rädelsführer wurden wegen Betrugs- und Geldwäschedelikten angeklagt und drohen ihnen bei Verurteilung bis zu 12 Jahre Haft.

Polen verhaftet vier Personen im Rahmen einer großen Ermittlung gegen SIM-Swapping-Kriminalität

Polnische Behörden haben vier mutmaßliche Mitglieder einer organisierten Cyberkriminalitätsgruppe festgenommen, die mit ausgeklügelten SIM-Swapping-Angriffen auf Telekommunikationspartner und Kryptowährungsnutzer beschuldigt werden.

Nach Angaben der Behörden erlangten die Verdächtigen mithilfe spezieller Software und Social-Engineering-Techniken unbefugten Zugriff auf Telekommunikationspartner und die E-Mail-Konten der Mitarbeiter. Die gestohlenen Daten ermöglichten SIM-Swapping-Angriffe, wodurch die Gruppe die Telefonnummern der Opfer übernehmen, SMS-Nachrichten und E-Mails abfangen sowie die Kontrolle über Kryptowährungsbörsen-Konten übernehmen konnte.

Die Behörden schätzen, dass die Gruppe Millionen US-Dollar gestohlen und die Erlöse über mehrere Bankkonten und digitale Geldbörsen in verschiedenen Ländern gewaschen hat. Nach Angaben der CBZC beträgt der Gesamtwert der gewaschenen Gelder mehrere zehn Millionen polnische Złoty (mindestens 5 Millionen US-Dollar).

Die vier Verdächtigen wurden in Untersuchungshaft genommen und stehen unter dem Vorwurf der Beteiligung an einer organisierten kriminellen Vereinigung, des unbefugten Zugriffs auf IT-Systeme zur Erleichterung von Diebstahl sowie der Geldwäsche. Im Falle einer Verurteilung drohen ihnen bis zu 25 Jahre Haft.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Weltweiter Schlag gegen große Netzwerke der Sportpiraterie

Die Behörden haben eine Reihe von Operationen zur Bekämpfung der Online-Piraterie durchgeführt. Die Alliance for Creativity and Entertainment (ACE), die UEFA, UC3 und mexikanische Behörden haben 44 PirloTV-bezogene Domains genommen. Das Netzwerk zog schätzungsweise mehr als 950 Millionen Besuche jährlich an.

PirloTV, a network that aggregates and embeds links to unauthorized live sports streams, has long been known for providing access to soccer matches without broadcasting rights. The platform frequently shifts to new web domains after law enforcement actions, which makes it difficult for authorities to shut it down once and for all.

In einer separaten Aktion beschlagnahmten die US-Behörden fast 400 Domains, die Spiele der FIFA-Weltmeisterschaft 2026 illegal streamten. Die Websites sollen unautorisierte Live-Übertragungen in Verletzung des US-Urheberrechts bereitgestellt haben.

The operation was coordinated with international partners through the International Computer Hacking and Intellectual Property (ICHIP) Network of US prosecutors. Law enforcement agencies targeted servers and domains across multiple countries, including Peru, Bulgaria, Croatia, Romania, Poland, and Colombia.